A RAM de muitos PCs de jogos pode ser enganada quanto ao seu tamanho - e o Windows acredita nisso
Todos os módulos de RAM do seu PC têm um pequeno chip que informa a placa-mãe sobre o que são: capacidade, velocidade, temporizações a usar. Investigadores da University of Birmingham e da Durham University mostraram que, em grande parte da memória de consumo, esse chip pode simplesmente ser reescrito por software já em execução na máquina. O seu artigo - "Download More RAM: Dismantling Windows Operating System Defences with Mischievous Memory" - foi apresentado no USENIX Security Symposium em Baltimore a 13 de agosto.
Diga a um PC que tem o dobro da memória que realmente possui e acontece algo estranho: dois endereços diferentes acabam por apontar para o mesmo chip físico. Isso abre uma porta para memória que o Windows e o processador tinham deliberadamente isolado. Usando esta técnica, a equipa desativou a Virtualization-based Security e a Hypervisor-Enforced Code Integrity, matou o antivírus e as ferramentas de monitorização construídas sobre ele, derrotou o anti-cheat a nível de kernel e reativou centenas de controladores na lista negra - incluindo alguns já vistos em ransomware.
A parte incómoda é quem consegue fazer isto. Ataques a módulos de memória costumavam exigir abrir a caixa do computador. Como os investigadores referiram: "Este só precisa de um script. Isso muda quem consegue executá-lo e até onde se pode espalhar." Foram encontrados módulos da Corsair, G.Skill e ADATA sem qualquer proteção de escrita nesse chip de configuração - segundo a estimativa da equipa, cerca de 55% da memória de consumo de alto desempenho e 70% do segmento gaming. As linhas da Crucial, Kingston, HyperX e algumas da G.Skill estavam parcialmente protegidas.
Antes de entrar em pânico: o atacante precisa primeiro de direitos de administrador no seu PC, portanto nenhuma página web consegue fazer-lhe isto. A Microsoft regista-o como CVE-2026-23670 e distribuiu mitigações nas atualizações de abril de 2026, e ter o Secure Boot ativado bloqueia o ataque na forma demonstrada. O iCue da Corsair consegue ativar a proteção de escrita a posteriori, e o HWiNFO consegue fazê-lo para outras marcas.
A verificação do estado de segurança do Tendvane diz-lhe claramente se o Secure Boot e o BitLocker estão de facto ativados - as mesmas duas definições que continuam a revelar-se importantes em histórias como esta.